Política de Privacidad

1. Información de la Empresa y Datos de Contacto

2. Nuestro Modelo de Negocio (Divulgación Clara)

CentsNow es una plataforma de medios digitales, comparación y marketing de rendimiento. Publicamos contenido informativo y podemos conectar a los consumidores con proveedores y socios externos que ofrecen productos y servicios que pueden incluir (según el sitio): tarjetas de crédito, préstamos personales, alivio de deudas, reparación de crédito, productos de seguros, productos bancarios, monitoreo de crédito, ofertas relacionadas con automóviles, ofertas relacionadas con viviendas y otros servicios al consumidor.

No somos un prestamista, corredor de préstamos, proveedor de liquidación de deudas (a menos que se indique explícitamente), buró de crédito, aseguradora ni institución financiera. Los proveedores externos determinan la elegibilidad, la aprobación y los términos. No garantizamos que usted califique para ninguna oferta.

Ingresos y Monetización: Podemos generar ingresos a través de publicidad, comisiones de afiliación, generación de leads, co-registro, patrocinios y otros acuerdos basados en rendimiento. Estos métodos de monetización pueden implicar compartir cierta información con socios según se describe en esta Política.

3. Definiciones

• "Información Personal" / "Datos Personales": Información que identifica, se relaciona con, describe, es razonablemente capaz de asociarse con, o que razonablemente podría vincularse (directa o indirectamente) con un consumidor u hogar particular.
• "Información Personal Sensible" (cuando corresponda): Ciertas categorías de datos tratadas como sensibles por la ley (por ejemplo, geolocalización precisa, ciertos identificadores gubernamentales, datos de salud, etc.).
• "Procesamiento": Cualquier operación realizada sobre la información, como recopilar, usar, almacenar, compartir, analizar, eliminar o divulgar.
• "Socio": Una empresa externa con la que trabajamos (por ejemplo, anunciantes, compradores de leads, prestamistas, aseguradoras, plataformas de marketing, proveedores de analítica).
• "Proveedor de Servicios" / "Procesador": Un proveedor que procesa información en nuestro nombre con fines comerciales bajo restricciones contractuales.
• "Tercero": Una entidad que no es el Operador ni nuestro Proveedor de Servicios (por ejemplo, socio/anunciante independiente).
• "Publicidad Dirigida" / "Publicidad Basada en Intereses": Publicidad seleccionada según sus actividades a lo largo del tiempo y a través de sitios web o aplicaciones no afiliados.

4. Información que Recopilamos

Recopilamos información en las categorías a continuación. No todas las categorías se aplican a cada consumidor o interacción.

4.1 Información que Usted Proporciona Directamente

Dependiendo del formulario o flujo que utilice, puede proporcionar:

• Nombre, dirección de correo electrónico, número de teléfono
• Dirección residencial, código postal
• Fecha de nacimiento
• Estado laboral, rangos de ingresos del hogar
• Propiedad de negocio y rangos aproximados de ingresos del negocio
• Estado de vivienda, propiedad de vehículos y detalles del vehículo
• Estado de veterano/militar cuando sea relevante
• Otras respuestas a cuestionarios que ayuden a vincularlo con ofertas

Identificaciones Gubernamentales: Generalmente NO solicitamos su CURP, RFC, CPF u otros identificadores oficiales completos a través de los Servicios. Podemos preguntar si tiene un identificador (sí/no) como señal de coincidencia, pero no solicitamos el número real a menos que se indique claramente en el punto de recopilación.

Indicadores financieros/de crédito: Podemos preguntar por indicadores de alto nivel, no provenientes de buró (por ejemplo, rango estimado de puntaje de crédito o "bueno/regular/malo"). No somos un buró de crédito y normalmente no extraemos reportes de consumidor a menos que usted realice transacciones directamente con un tercero.

4.2 Información Recopilada Automáticamente

Cuando usa los Servicios, recopilamos automáticamente cierta información tal como:

• Dirección IP, identificadores de dispositivo
• Tipo/versión de navegador, sistema operativo, idioma
• Ubicación aproximada derivada de IP
• Páginas vistas, clics, desplazamientos, tiempo en página, URLs de referencia
• Registros de diagnóstico

4.3 Cookies, Píxeles, SDKs y Tecnologías Similares

Nosotros y nuestros socios usamos cookies, píxeles (web beacons), etiquetas, SDKs, almacenamiento local y tecnologías similares para:

• Proporcionar funcionalidad central del sitio
• Recordar preferencias
• Medir y analizar el rendimiento
• Atribuir tráfico y conversiones
• Prevenir fraude y abuso
• Entregar y medir publicidad, incluyendo anuncios basados en intereses
• Apoyar el mantenimiento de registros de cumplimiento

Las categorías de cookies pueden incluir: Estrictamente Necesarias, Funcionales/Preferencias, Analítica/Rendimiento y Publicidad/Segmentación. La disponibilidad de un banner de cookies o centro de preferencias puede depender de su ubicación y la ley aplicable.

4.4 Consentimiento, Prueba y Metadatos de Cumplimiento

Para documentar el consentimiento y cumplir con los requisitos legales y de socios, podemos recopilar y almacenar metadatos relacionados con el consentimiento tales como:

• El lenguaje exacto del consentimiento mostrado
• Marca de tiempo, dirección IP, URL de la página, versión del formulario
• Parámetros de campaña (UTM) y registros de eventos

También podemos usar herramientas de cumplimiento de terceros para capturar y almacenar certificados de consentimiento.

4.5 Datos de Comunicaciones

Si usted nos contacta o nosotros lo contactamos, podemos recopilar y almacenar registros de comunicación, incluyendo correos electrónicos, transcripciones de chat, registros de llamadas, registros de SMS y—cuando lo permita la ley—grabaciones de llamadas y metadatos relacionados, con fines de aseguramiento de calidad, capacitación, cumplimiento y resolución de disputas.

4.6 Información de Socios y Terceros

Podemos recibir información de socios como redes publicitarias, proveedores de analítica, compradores de leads, socios de co-registro y plataformas de marketing. Esto puede incluir datos de campaña/origen, eventos de conversión, listas de supresión, señales de fraude y resultados de coincidencia/decisión.

4.7 Información Públicamente Disponible

Podemos usar información públicamente disponible limitada (cuando sea legal) para ayudar a prevenir el fraude, hacer cumplir nuestras políticas o enriquecer la analítica—siempre sujeto a los fines y limitaciones descritos en esta Política.

4.8 Información que No Pretendemos Recopilar

A menos que se solicite específicamente para una oferta particular y se divulgue claramente en el momento de la recopilación, no pretendemos recopilar:

• Geolocalización precisa
• Datos biométricos
• Información de salud protegida
• Números completos de identificación gubernamental
• Información sobre niños

5. Cómo Usamos la Información (Fines Detallados)

Usamos información para los fines a continuación. Una interacción puede involucrar múltiples fines.

Transacciones corporativas

Apoyar la diligencia debida y las transferencias comerciales (fusión, adquisición, financiamiento), sujeto a salvaguardas de confidencialidad.

5.1 Bases Legales (Cuando Corresponda)

Algunas leyes requieren divulgaciones sobre la base del procesamiento. Dependiendo del contexto, procesamos información: (a) para realizar los servicios que solicita; (b) para nuestros fines comerciales legítimos (por ejemplo, seguridad, analítica, prevención de fraude); (c) con su consentimiento (por ejemplo, ciertas comunicaciones de marketing); y/o (d) para cumplir con obligaciones legales (incluyendo LFPDPPP en México y LGPD en Brasil).

6. Cómo Divulgamos / Compartimos Información

6.1 Proveedores de Servicios (Procesadores)

Compartimos información con proveedores que prestan servicios en nuestro nombre (por ejemplo, hospedaje, analítica, entrega de email/SMS, CRM, detección de fraude, registro de cumplimiento). Están contractualmente restringidos a usar la información solo para prestarnos servicios y protegerla.

6.2 Socios / Compradores de Leads / Anunciantes

Si usted solicita información, envía un formulario o expresa interés en productos de terceros, podemos compartir información relevante con socios (como prestamistas, aseguradoras, proveedores de alivio de deudas y otros anunciantes) para que puedan contactarlo, evaluar la elegibilidad o proporcionar ofertas. El manejo de su información por parte de los Socios se rige por sus propias políticas de privacidad.

Detalles de Entrega de Leads: Dependiendo de la oferta y el flujo, los datos compartidos pueden incluir detalles de contacto, respuestas de cuestionarios, datos de origen/atribución y evidencia de consentimiento. También podemos recibir comentarios de los socios, como disposición del lead, aprobación/rechazo y eventos de conversión para reportes y control de calidad.

6.3 Grupo COFLOWY (Compartir Intra-Grupo)

Podemos compartir información con el Grupo COFLOWY para apoyar: analítica y reportes; soporte al cliente; cumplimiento; prevención de fraude; operaciones comerciales; y marketing de servicios relacionados, conforme a esta Política y la ley aplicable.

6.4 Protección Legal, de Seguridad y de Derechos

Podemos divulgar información si creemos que la divulgación es requerida por ley o necesaria para: cumplir con procesos legales; responder a solicitudes lícitas; hacer cumplir nuestros acuerdos; proteger nuestros derechos y propiedad; proteger a los consumidores u otros del daño; o investigar y prevenir fraude o problemas de seguridad.

6.5 Transferencias Comerciales

Si participamos en una fusión, adquisición, financiamiento, reorganización o venta de activos, la información puede divulgarse como parte de esa transacción, sujeta a salvaguardas de confidencialidad y seguridad.

7. Publicidad, Cookies y Divulgaciones de Google

Participamos en publicidad en línea y podemos permitir que terceros, incluyendo Google, sirvan anuncios y midan el rendimiento en los Servicios. Estos terceros pueden usar cookies y tecnologías similares para recopilar información sobre sus visitas e interacciones.

Google AdSense / Ad Manager (AdX): Google puede usar cookies para servir anuncios basados en las visitas previas del usuario a este sitio web u otros sitios web. El uso de cookies publicitarias por parte de Google permite a Google y sus socios servirle anuncios según su visita a los Servicios y/u otros sitios en Internet.

Personalización y Controles de Anuncios: Puede excluirse de la publicidad personalizada visitando la Configuración de Anuncios de Google y aprender más sobre las herramientas de exclusión de la industria en aboutads.info. Cuando sea requerido, respetamos las señales aplicables (por ejemplo, Global Privacy Control).

7.1 Google Analytics y Google Tag Manager

Utilizamos Google Analytics 4 (GA4) y Google Tag Manager (GTM), ambos proporcionados por Google LLC, para comprender cómo los visitantes interactúan con los Servicios, medir el rendimiento y optimizar nuestro contenido y marketing. Google Analytics puede recopilar direcciones IP, identificadores de dispositivo, datos de sesión y páginas visitadas. Puede optar por no participar en el seguimiento de Google Analytics instalando el complemento del navegador disponible en https://tools.google.com/dlpage/gaoptout. Para obtener más información sobre cómo Google utiliza los datos, consulte https://policies.google.com/technologies/partner-sites.

7.2 Herramientas Publicitarias de Meta (Facebook / Instagram)

Utilizamos el Meta Pixel y la API de Conversiones de Meta (CAPI), ambos operados por Meta Platforms, Inc., para medir el rendimiento de los anuncios, atribuir conversiones y entregar publicidad relevante en Facebook, Instagram, Messenger, WhatsApp y Meta Audience Network. Estas tecnologías pueden recopilar información como dirección IP, tipo de navegador, páginas visitadas, acciones realizadas en los Servicios e identificadores proporcionados por usted (incluidos correo electrónico y número de teléfono en forma hasheada, cuando lo permita la ley aplicable). Podemos utilizar esta información para crear Audiencias Personalizadas y Audiencias Similares (Lookalike). Puede revisar y ajustar sus preferencias publicitarias de Meta en https://www.facebook.com/adpreferences y revisar las prácticas de privacidad de Meta en https://www.facebook.com/privacy/policy.

7.3 Herramientas Publicitarias de TikTok

Utilizamos el TikTok Pixel y la TikTok Events API, ambos operados por TikTok Inc. (y sus afiliadas), para medir la efectividad de los anuncios, atribuir conversiones y entregar publicidad dirigida en TikTok. Estas tecnologías pueden recopilar información como dirección IP, identificadores del navegador/dispositivo, eventos de página y — cuando esté soportado — identificadores hasheados que usted proporcione (correo electrónico, teléfono) para Emparejamiento Avanzado (Advanced Matching) y Audiencias Personalizadas. Puede gestionar las preferencias publicitarias de TikTok en la aplicación TikTok en Configuración > Privacidad > Anuncios, y revisar las prácticas de privacidad de TikTok en https://www.tiktok.com/legal/page/us/privacy-policy/en.

7.4 Remarketing, Retargeting y Google Consent Mode

Nosotros (y nuestros socios publicitarios, incluidos Google, Meta y TikTok) podemos utilizar tecnologías de remarketing o retargeting para mostrarle anuncios después de que haya visitado los Servicios. Estos anuncios pueden aparecer en otros sitios web, aplicaciones o plataformas operados por Google, Meta, TikTok o sus socios editoriales. Cuando así lo exija la ley, implementamos Google Consent Mode v2, que transmite sus elecciones de consentimiento (ad_storage, ad_user_data, ad_personalization, analytics_storage) a Google y a los socios autorizados para que sus etiquetas respeten su selección. Usted puede ajustar estas opciones en cualquier momento a través de nuestro centro de preferencias de cookies o de los controles de su navegador.

7.5 Mecanismos de Exclusión Voluntaria de la Industria

Además de los controles específicos de cada plataforma descritos anteriormente, usted puede ejercer exclusiones voluntarias en toda la industria a través de:

• Digital Advertising Alliance (DAA): https://www.aboutads.info/choices
• Network Advertising Initiative (NAI): https://optout.networkadvertising.org
• European Interactive Digital Advertising Alliance (EDAA, para visitantes de la UE): https://www.youronlinechoices.eu

Desactivar la publicidad basada en intereses no impide que se muestren todos los anuncios, pero los anuncios que vea podrían ser menos relevantes.

7.6 Controles de Cookies / Centro de Preferencias

Dependiendo de su ubicación y la ley aplicable, podemos proporcionar un banner de cookies o centro de preferencias para gestionar cookies no esenciales. También puede controlar las cookies a través de la configuración del navegador. Nota: deshabilitar ciertas cookies puede afectar la funcionalidad.

7.7 Do Not Track / Global Privacy Control

Algunos navegadores transmiten señales "Do Not Track". No existe un estándar uniforme para interpretarlas. Cuando sea legalmente requerido, podemos tratar la señal Global Privacy Control (GPC) como una solicitud válida para excluirse de cierto intercambio de datos para publicidad dirigida.

8. Comunicaciones y Consentimiento

8.1 Comunicaciones por Correo Electrónico

Si se inscribe para comunicaciones por correo electrónico, podemos enviarle correos promocionales y transaccionales. Cada correo de marketing incluye un mecanismo de cancelación de suscripción. Procesamos las solicitudes de exclusión sin demora, según lo requerido por ley.

8.2 Comunicaciones por SMS / Teléfono

Si proporciona un número de teléfono y consentimiento cuando sea requerido, autoriza a nosotros, al Grupo COFLOWY y a nuestros socios a contactarlo en ese número mediante llamadas y/o mensajes de texto (incluyendo el uso de tecnología automatizada, voz pregrabada/artificial cuando esté permitido) con fines de marketing, informativos o transaccionales descritos en el punto de recopilación.

Exclusión: Puede excluirse de los SMS respondiendo STOP (o según se indique). Para llamadas, puede solicitar ser colocado en nuestra lista interna de no llamar. También puede usar los mecanismos de cancelación de suscripción o preferencias proporcionados. La exclusión no afecta los mensajes puramente transaccionales cuando lo permita la ley.

El consentimiento no es una condición de compra. Pueden aplicar tarifas por mensaje y datos. La frecuencia de mensajes varía. Si cambia o desactiva su número, acepta notificarnos para que podamos actualizar nuestros registros.

8.3 Mantenimiento de Registros de Consentimiento

Mantenemos registros de consentimiento y registros relacionados (por ejemplo, hora, IP, texto del consentimiento, origen) para demostrar el cumplimiento legal y los requisitos de los socios y responder a consultas legales.

9. Derechos de Privacidad (LFPDPPP, LGPD y Otros Marcos)

Dependiendo de su jurisdicción de residencia, puede tener derechos sobre su información personal. Proporcionamos estos derechos sin discriminación ilegal. Bajo LFPDPPP en México tiene derechos ARCO (Acceso, Rectificación, Cancelación, Oposición). Bajo LGPD en Brasil tiene derecho a confirmar el tratamiento, acceder, corregir, anonimizar, eliminar, portar, revocar consentimiento y oponerse al tratamiento.

Para residentes de jurisdicciones con regímenes adicionales (por ejemplo, California — CCPA/CPRA), aplicamos los principios equivalentes de transparencia y control descritos abajo y en cualquier adenda aplicable.

Categorías Recopiladas (Ejemplos)

• Identificadores: Nombre, correo, número de teléfono, dirección IP, identificadores en línea
• Información comercial: Registros de productos/servicios que consideró o con los que interactuó
• Actividad de Internet/Red: Historial de navegación en nuestros Servicios, interacciones, vistas de página, clics
• Datos de geolocalización: Ubicación aproximada derivada de IP
• Información profesional/laboral: Estado laboral, propiedad de negocio
• Inferencias: Inferencias hechas para vincularlo con ofertas

Sus Derechos Pueden Incluir

• Derecho a Saber / Acceder (solicitar categorías y piezas específicas de información personal)
• Derecho a Rectificar / Corregir información personal inexacta
• Derecho a Eliminar / Cancelar (sujeto a excepciones legales)
• Derecho a Oponerse al tratamiento o a Excluirse de la Venta/Compartición (cuando corresponda)
• Derecho a la Portabilidad de los Datos (cuando sea aplicable)
• Derecho a Revocar el Consentimiento
• Derecho a Limitar el uso/divulgación de Información Personal Sensible
• Derecho a la No Discriminación por ejercer derechos

Envío de Solicitudes

Para enviar una solicitud, contáctenos en contact@coflowy.com con el asunto "Privacy Request" y especifique el derecho que desea ejercer. Verificaremos su solicitud cotejando la información que proporciona con nuestros registros.

Apelaciones: Cuando lo requiera la ley, puede apelar la denegación de su solicitud respondiendo a nuestro correo de respuesta con la palabra "Appeal" y los detalles de su solicitud.

10. Cumplimiento Regulatorio

• LFPDPPP (México): Cumplimos con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y con los lineamientos del INAI cuando aplique.
• LGPD (Brasil): Cumplimos con la Lei Geral de Proteção de Dados y con la guía de la ANPD.
• Prácticas Engañosas: No participamos en prácticas engañosas o desleales. Buscamos divulgar claramente nuestro modelo de negocio, relaciones publicitarias y cómo se usan los datos.
• Marketing Directo: Proporcionamos las divulgaciones requeridas y los mecanismos de exclusión en correos electrónicos de marketing y comunicaciones telefónicas, incluido el respeto a registros internos de No-Contactar.

11. Retención y Eliminación de Datos

Retenemos información durante el tiempo razonablemente necesario para: prestar los Servicios; mantener registros comerciales; cumplir con requisitos legales y contractuales; prevenir el fraude; resolver disputas; hacer cumplir acuerdos; y mantener evidencia de consentimiento.

Los períodos de retención varían según el tipo de datos. Ejemplos: (a) los registros de consentimiento/comunicación pueden retenerse por más tiempo para defenderse de reclamos; (b) los datos de analítica pueden retenerse en forma agregada; (c) las listas de supresión pueden retenerse para respetar exclusiones. Podemos desidentificar o agregar información y retenerla por más tiempo.

12. Seguridad de la Información

Implementamos salvaguardas administrativas, técnicas y físicas diseñadas para proteger la información personal (por ejemplo, controles de acceso, permisos de privilegio mínimo, cifrado en tránsito cuando sea factible, monitoreo, revisiones de seguridad de proveedores). Ningún método de transmisión o almacenamiento es 100% seguro; por lo tanto, no podemos garantizar seguridad absoluta.

Aviso de Brecha: Cuando lo requiera la ley, notificaremos a las personas afectadas y a los reguladores sobre ciertos incidentes de seguridad que involucren información personal.

13. Sus Opciones y Controles

• Exclusión de correo electrónico: use el enlace de cancelación de suscripción en los correos
• Exclusión de SMS: responda STOP (o siga las instrucciones del mensaje)
• Controles de cookies: administre mediante la configuración del navegador y cualquier centro de preferencias en el sitio
• Controles de anuncios: use la Configuración de Anuncios de Google y herramientas de exclusión de la industria
• Solicitudes de privacidad: envíe correo a contact@coflowy.com

14. Privacidad de los Niños

Los Servicios no están destinados a niños menores de 18 años y no están dirigidos a niños menores de 13. No recopilamos a sabiendas información personal de niños. Si cree que un niño nos ha proporcionado información personal, contacte a contact@coflowy.com y tomaremos las medidas adecuadas para eliminarla.

15. Usuarios Internacionales y Transferencias de Datos

Los Servicios son operados por una entidad domiciliada en Brasil con tráfico orientado principalmente a México. Si accede a los Servicios desde otra jurisdicción, entiende que la información puede ser transferida, almacenada y procesada en Brasil, México y otras jurisdicciones que pueden tener leyes de protección de datos diferentes a las de su país.

16. Enlaces a Terceros y Políticas de Socios

Los Servicios pueden contener enlaces a sitios web de terceros o redirecciones a socios. No somos responsables de las prácticas de privacidad de los terceros. Le recomendamos revisar sus políticas de privacidad antes de proporcionar información.

17. Cambios en esta Política

Podemos actualizar esta Política de vez en cuando. Publicaremos la versión actualizada en los Servicios y actualizaremos la fecha de "Última actualización". Su uso continuado de los Servicios después de que los cambios entren en vigor constituye la aceptación de la Política revisada.

18. Contáctenos